引言
最近几起事件让人警醒：OpenAI因用户对话中意外暴露身份证号等信息，被欧盟罚了1200万欧元；一家大银行在用大模型辅助信贷审批时，没对输入里的身份证号、银行卡号做实时脱敏，结果3.7万条客户敏感数据通过API日志流到了第三方监控平台。这类问题不是偶然——中国信通院《2024生成式AI安全白皮书》指出，近七成企业AI应用存在PII明文传输风险，其中七成以上漏洞出在模型输入和输出环节。当模型“看到”手机号、住址甚至病历摘要，它就不再只是工具，而可能变成泄露的放大器。真正的防护，不是等出事再查日志，也不是靠静态规则扫一遍，而是得在每次对话里——毫秒级、流式、双向嵌入——从头到尾守住。
一、PII防护到底防什么？
哪些算高危PII？
《个人信息保护法》第28条和国标GB/T 35273-2020列得很清楚：不只是姓名、身份证号这些老面孔，还包括人脸特征向量、IMEI+MAC组合的设备指纹、连续GPS坐标点构成的位置轨迹、带ICD编码的医疗诊断摘要……这些都算。唯客AI护栏在金融场景实测发现，三成以上的PII根本不在结构化字段里，而是藏在用户一句话里——比如：“我上个月在朝阳区XX医院做的甲状腺B超，报告说结节3类”。单看哪一句都不像泄露，但合起来，“朝阳区XX医院”+“甲状腺B超”+“结节3类”，足够定位一个人的健康状态。这种识别，靠正则匹配不行，得靠语义上下文关联。
风险早就不在数据库里了
过去管PII，重心在数据库加密、权限分级。现在风险往前跑了——跑到了运行时：用户刚打完字，提示词还没进模型，数据已经流动起来了；模型回完话，前端一渲染，日志一留存，链条就走完了。某省政务热线AI系统就栽在这儿：用户直接问“请帮我查张三（身份证11010119900307XXXX）2023年12月的社保缴费记录”，系统没拦住，模型回复里原样吐出了完整身份证号。更麻烦的是，有人用“提示词越狱”诱导模型输出训练数据里的PII样本。MITRE ATT&CK-AI v1.1今年已把“PII提取型对抗攻击”正式列为新一类攻击手法。
防护能力也得升级
现在的PII防护，光靠文本识别不够。得能看图——比如用户上传一张身份证照片，OCR要能定位字段，还要校验“统一社会信用代码”是不是真的18位有效编码，不能只数数字个数；也得能听声——语音转文字后，立刻结构化脱敏。唯客AI护栏接入了12类中文PII识别模型，覆盖港澳台证件格式。实测下来，哪怕证件拍得模糊，PII召回率也有94.7%，误报还压在0.8%以下。
二、真实踩过的坑
客服机器人，真敢把地址念出来
某电商APP客服支持上传订单截图。有人故意传了一张快递面单，上面有收货人姓名、电话、详细地址。模型分析完，回复是：“已查询到您（张XX，138****1234）位于北京市海淀区中关村南大街X号的订单……”问题在哪？图片没过OCR脱敏，文本响应也没触发双向I/O防护——输入漏了，输出也放行了。
RAG知识库，成了二次泄露温床
某三甲医院用患者病历建RAG问答系统，原始PDF病历根本没脱敏，向量库里存着“患者王XX，女，45岁，主诉：右乳BI-RADS 4A，穿刺病理示导管内癌”这种完整描述。用户一问“乳腺BI-RADS 4A是什么意思”，模型直接从库里捞出这段话，原封不动甩回去——这哪是问答，这是精准投喂。
API网关，根本看不见前端埋的雷
有企业用开源LLM框架自建服务，只在API入口装了WAF。结果模型生成的HTML响应里，悄悄塞了段JavaScript：var userPhone = "139****5678";。WAF看不懂DOM结构，这段代码就这么随页面一起发给了浏览器。唯客AI护栏的做法是：在字符流里一块块拆解响应，边流边检边替换，平均延迟不到280毫秒。
三、四道防线，缺一不可
- 输入侧流式检测：请求刚进来，文本、图片、音频同步扫描，含高危PII的直接拦下
- 提示词净化：自动剥离提示词里夹带的PII上下文，不给模型“记住”或“推理”的机会
- 输出侧动态脱敏：用语义角色标注识别句子结构，只对宾语里的PII脱敏——比如“张三的身份证号是[REDACTED]”，主语“张三”留着，宾语里的号码抹掉
- 日志全链路清洗：Prometheus指标、ELK日志、Span追踪数据，全都得过一遍PII清洗，别让可观测性变成新漏洞口
“PII防护不是功能模块，而是AI基础设施的氧气。”
——中国人工智能产业发展联盟（AIIA）首席安全官 李哲，2024年AI安全峰会
总结
PII防护早就不只是合规要求，而是检验一个大模型产品够不够“靠谱”的硬指标。当企业说“我们已接入大模型”，真正该被追问的是：你每一次token生成，有没有经过毫米级校验？用户刚说出“我身份证尾号是XXXX”，0.3秒内能不能完成识别、阻断、审计？唯客AI护栏服务200多家企业，每天拦截50万+风险请求——“流式检测·双向防护·毫秒响应”，不是口号，是后台真实跑着的数字。
立即体验 唯客 AI 护栏
面向中国企业的 LLM 运行时安全防护系统，以毫秒级流式检测与双向I/O防护，筑牢PII隐私数据保护最后一道防线。
申请部署评估